Ani SuperAntiSpyware lub Malwarebites są pickinng ten fakt. Na podstawie tego, co I've seen z Google ten program jest bardzo zły. Czy jest jakiś sposób, aby zająć się tym, bez konieczności ponownego systemu?
Logi:
Kod:
SUPERAntiSpyware Scan Log
http://www.superantispyware.com
Generated 03/04/2009 at 01:37 PM Application Version: 4.25.1014 Core Rules Database Version: 3784 Trace Rules Database Version: 1741 Scan type: Quick Scan Total Scan Time: 00:20:20 Memory items scanned: 388 Memory zagrożeń detected: 0 Registry items scanned: 397 Registry zagrożeń wykrytych: 0 szt. pliku skanowania: 14817 zagrożeń wykrytych plików: 4 Adware.Tracking Cookie C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ atdmt [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ tribalfusion [2]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator @ DoubleClick [1]. txt C: \ Documents and Settings \ Administrator \ Cookies \ administrator@ad.yieldmanager [2]. txt
-------------
Kod:
Malwarebytes 'Anti-Malware 1.34 Database version: 1817 Windows 5.1.2600 Dodatek Service Pack 3 3/4/2009 2:12:49 PM Mbam-log-2009-03-04 (14-12-49). Txt Scan type: Quick Scan Objects scanned: 58816 Time elapsed: 5 minut (y) 34 sekund (s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (Brak szkodliwych elementów wykrytych) Zainfekowane moduły pamięci: (Nie wykryto złośliwy pozycji) Registry Keys Infected: (Brak szkodliwych elementów wykrytych) Registry Values Infected: (Brak szkodliwych elementów wykrytych) Registry Data Items Infected: (No szkodliwych elementów wykrytych) Zainfekowane foldery: (Nie wykryto złośliwy pozycji) Files Infected: (Brak szkodliwych elementów wykrytych)
-----
Kod:
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 2:14:26 PM, na 3/4/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ Explorer.EXE C: \ Program Files \ jre6 \ bin \ jqs.exe C: \ Program Files \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.exe C: \ WINDOWS \ system32 \ NeroCheck.exe C: \ WINDOWS \ wt \ updater \ wcmdmgr.exe C: \ Program Files \ jre6 \ bin \ jusched. exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe C: \ Program Files \ Common Files \ Lib \ NMBgMonitor.exe C: \ Program Files \ Messenger \ Messenger. exe C: \ Program Files \ Airlink101 \ AWLL3028 \ RtWLan.exe C: \ Program Files \ Adobe \ WZQKPICK.EXE C: \ Program Files \ Common Files \ Lib \ NMIndexStoreSvr.exe C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexingService.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = www.google.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
http://www.update.microsoft.com/wind...?1186278166578
O20 - Winlogon Notify:! - C: \ Program Files \ Messenger \ SASWINLO.dll O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Common \ Google Updater \ GoogleUpdaterService.exe O23 -- Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ jre6 \ bin \ jqs.exe O23 - Service: NMIndexingService - Nero AG - C: \ Program Files \ Common Files \ Lib \ NMIndexingService.exe - End of file - 5139 bytes
I've BgMonitor niepełnosprawnych z wykorzystaniem ccleaners uruchamianiu funkcji (jeśli nie wiesz to wykonać trick)
Zrzut ekranu: